WAF saldırıları durdurur, AAM kimliği doğrular. Ancak hassas bir uygulamanın HTML’i, JavaScript’i, oturum bilgisi ve API yanıtları kullanıcının cihazına ulaştığı anda bu veri istemci tarafındaki risklerin içine girer.
ZeroLeak bu riski mimari seviyede kapatır. Gerçek web uygulaması kurum ağında, izole bir tarayıcı ortamında çalışır. Kullanıcının cihazına yalnızca canlı piksel akışı gönderilir; klavye ve fare hareketleri kontrollü bir kanaldan içeri alınır.
ZeroLeak neler sunuyor?
- Yalnızca Piksel: HTML, JavaScript, API verisi ve oturum bilgisi istemciye ulaşmaz.
- Anti-OCR: Ekran görüntüsü, kayıt ve AI vision risklerine karşı görsel koruma.
- Tam Forensik: Her oturum izlenebilir, kaydedilebilir ve geriye dönük incelenebilir.
- On-Prem ve Agentless: Kurum ağında çalışır, kullanıcı cihazına agent kurulumu gerektirmez.
ZeroLeak, TR7’nin dört ürünü ADC, WAAP, AAM ve GTM’in yanında eklenti olarak sunulur. Ayrıntılar için ZeroLeak sayfasına, mimarinin derinlemesine anlatımı için blog yazımıza göz atabilirsiniz.
